feat(dnfs): 左上角用户信息面板（默认折叠），新增 /whoami 身份接口

dnfs 新增 POST /whoami：解 Token payload 返回 user/is_admin，无或畸形
Token 返回 login=false（HttpOnly Cookie 模式下 JS 无法读 Token，身份
必须由后端下发）；static 加 /whoami 代理（Cookie 转 Bearer）；前端
dnfs.html 左上新增 userpanel，镜像 minimap 样式默认折叠，展开显示
用户名/角色/退出登录（POST /logout 清 Cookie 后跳登录页）。

static/public/dnfs.html

@@ -9,6 +9,7 @@
 	</head>
 	<body>
 		<div class="box">
+			<div id="userpanel" class="userpanel"></div>
 			<div id="minimap" class="minimap"></div>
 			<div id="movebar" class="movebar"></div>
 			<div class="recommend-list" id="recommend-list"></div>